Gizlilik politikası

1. Veri sorumlusu

Burada anlatılan işlemlerin sorumlusu, künyede belirtilen işletmedir; orada verilen e-posta adresinden ulaşabilirsiniz. Zorunlu olmadığımız için veri koruma görevlisi atamadık.

Ahmed Wezza
Rüdigergasse 18/5, 1050 Wien
hello@viennagrandtours.com

2. Rezervasyonda işlenen veriler

Rezervasyon formu adınızı, e-posta adresinizi, telefon numaranızı, seçtiğiniz turu, tarihi ve kalkış saatini, kişi sayısını, anlatım dilini ve not alanına yazdıklarınızı toplar; sağlık ya da hareket kısıtına ilişkin bilgileri yalnızca dikkate almamızı istiyorsanız paylaşın. Bu verilere sözleşmeyi yerine getirmek için ihtiyacımız var (GDPR m. 6/1-b); not alanında gönüllü olarak paylaştığınız özel nitelikli veriler açık rızanıza dayanılarak işlenir (GDPR m. 9/2-a).

3. Bize yazdığınızda işlenen veriler

Bize e-posta yazarsanız, yanıt verebilmek için adresinizi, mesajınızı ve içerdiği bilgileri işleriz (GDPR m. 6/1-b ve 6/1-f — sorulara yanıt vermekteki meşru menfaatimiz).

4. Otomatik toplanan veriler

Barındırma sağlayıcımız, sitenin güvenliği ve kararlılığı için olağan sunucu günlüklerini kaydeder: IP adresi, tarih ve saat, istenen sayfa, yönlendiren sayfa, tarayıcı ve işletim sistemi (GDPR m. 6/1-f). Bu kayıtlar kısa süre sonra silinir ve başka verilerle birleştirilmez.

5. Çerezler ve analiz

Çerez tercihinizi hatırlamak için tarayıcınızın yerel deposunda tek bir zorunlu kayıt tutarız; bu kayıt kişisel veri ya da izleme kimliği içermez. Analiz araçları yalnızca bandı onayladığınızda yüklenir (GDPR m. 6/1-a); bu onayı, bu site için tarayıcı depolamasını temizleyerek ya da bize yazarak istediğiniz zaman geri alabilirsiniz. Reklam veya profilleme çerezi kullanmıyoruz.

6. Veri işleyenler ve alıcılar

We use carefully selected service providers, each bound by a data processing agreement under Art. 28 GDPR where applicable: Netlify (website hosting and delivery), Supabase (booking database, hosted in the EU), SumUp (online card payments via hosted checkout), and our email provider for confirmation messages. Payment card details are entered only on SumUp’s systems, not on this website. Data is transferred to third countries only on the basis of EU standard contractual clauses or an adequacy decision. Beyond that, we pass data to third parties only where we are legally obliged to — for instance to tax authorities.

7. Saklama süreleri

Rezervasyon ve fatura verileri, Avusturya vergi ve ticaret mevzuatı uyarınca yedi yıl saklanır (BAO § 132, UGB § 212). Rezervasyona dönüşmeyen sorular, konu kapandığında ve en geç on iki ay içinde silinir. Sunucu günlükleri birkaç gün içinde silinir. Rızaya dayanan veriler, rızanızı geri aldığınızda silinir.

8. Haklarınız

Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını talep etme, meşru menfaate dayanan işlemelere itiraz etme ve verilerinizi taşınabilir biçimde alma hakkınız vardır. İşleme rızaya dayanıyorsa, rızanızı ileriye etkili olarak istediğiniz zaman geri alabilirsiniz. Künyedeki e-posta adresine yazın; bir ay içinde yanıt veriyoruz.

9. Şikâyet hakkı

Verilerinizi hukuka aykırı işlediğimizi düşünüyorsanız Avusturya Veri Koruma Kurumu’na (Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Viyana, dsb.gv.at) ya da yaşadığınız yerdeki denetim makamına şikâyette bulunabilirsiniz.

10. Fotoğraflar

Konukların tanınabildiği fotoğrafları yalnızca yazılı ya da o gün açıkça verilen rızayla yayımlarız. Rıza her zaman geri alınabilir; bize yazın, görseli web sitemizden ve sosyal medya hesaplarımızdan kaldıralım.

11. Bu metindeki değişiklikler

Araçlarımız veya süreçlerimiz değiştikçe bu metni güncelleriz. Her zaman burada yayımlanan sürüm geçerlidir.